防火牆 | DDos攻擊防範技術

防火牆 | DDos攻擊防範技術 DDos通用技術防範技術 靜態過濾：直接丟棄位於黑名單中的IP地址發出的流量，或者直接讓位於白名單的IP地址發出的流量通過。 畸形報文過濾：過濾利用協議棧漏洞的畸形報文攻擊。 掃描窺探報文過濾：過濾探測網絡結構的掃描型報文和特殊控制報文。 源合法性認證：基於應用來認證報文源地址的合法性，這些應用支持協議交互。清洗設備通過發送源探測報文及檢查響應報文來防範虛假源或工

>>阅读原文<<